https://morfikov.github.io/tags/stunnel/ Recent content in Stunnel on Morfitronik Hugo -- gohugo.io pl-PL Sat, 10 Dec 2016 15:18:18 +0000 Mikhail Morfikov https://morfikov.github.io/post/jak-ukryc-ruch-openvpn-przy-pomocy-stunnel/ Sat, 10 Dec 2016 15:18:18 +0000 https://morfikov.github.io/post/jak-ukryc-ruch-openvpn-przy-pomocy-stunnel/ <p>Ci z nas, którzy korzystają codziennie z internetu, wiedzą, że większość nawiązywanych połączeń między dwoma punktami w tej sieci globalnej przechodzi przez szereg węzłów i jest podatnych na przechwycenie i podsłuchanie. Nawet jeśli ruch z określonymi serwisami jest szyfrowany, to w dalszym ciągu nie jesteśmy w stanie ukryć pewnych newralgicznych informacji, takich jak docelowy adres IP i port, na którym nasłuchuje zdalna usługa. Wszystkie połączenia sieciowe zestawiane z naszego komputera czy routera domowego przechodzą przez infrastrukturę ISP, u którego mamy wykupiony internet. Tacy ISP są nam w stanie pod naciskiem rządu zablokować połączenia z konkretnymi adresami wprowadzając na terenie danego kraju cenzurę treści dostępnej w internecie, czego obecnie jesteśmy świadkami w Europie, no i w Polsce. Można oczywiście posiłkować się rozwiązaniami opartymi o VPN, np. <a href="https://morfikov.github.io/post/jak-skonfigurowac-serwer-vpn-na-debianie-openvpn/">stawiając serwer OpenVPN w innym kraju</a>. Problem jednak w tym, że ruch OpenVPN różni się od tego, z którym mamy do czynienia w przypadku choćby HTTPS. Jest zatem możliwość rozpoznania ruchu VPN i zablokowania go stosując <a href="https://en.wikipedia.org/wiki/Deep_packet_inspection">głęboką analizę pakietów</a> (Deep Packet Inspection, DPI). By się przed tego typu sytuacją ochronić, trzeba upodobnić ruch generowany przez OpenVPN do zwykłego ruchu SSL/TLS. Do tego celu służy <a href="https://www.stunnel.org/index.html">narzędzie stunnel</a>.</p>